Gemini para escritórios jurídicos herda permissões — o sigilo é o teste real

O Google Cloud lançou em prévia, em 25 de agosto de 2026, o Gemini Enterprise for Legal, pacote de agentes, habilidades jurídicas e conectores para escritórios e departamentos jurídicos. O anúncio do Google Cloud confirma o status de prévia e inclui revisão contratual, pesquisa jurídica, monitoramento regulatório e atendimento a solicitações de acesso a dados entre os fluxos previstos.

A prévia anunciada em 25 de agosto começa com a participação de Cleary Gottlieb, Freshfields, Weil e Williams & Connolly. No mesmo dia, a Weil confirmou a adoção inicial e a colaboração com o Google Cloud no desenvolvimento das capacidades jurídicas. O ponto decisivo para o sigilo, porém, está na arquitetura: o produto herda as permissões dos sistemas conectados, mas isso não demonstra que a configuração original esteja correta.

Os agentes chegam aos sistemas onde os casos estão

O Gemini Enterprise for Legal foi estruturado para operar sobre a tecnologia já usada pela organização, em vez de exigir que documentos sejam exportados para uma conversa separada. Conectores baseados no Model Context Protocol (MCP) permitem que agentes consultem ferramentas e repositórios conforme os acessos disponíveis no sistema de origem.

As integrações apresentadas abrangem Google Workspace, Microsoft 365, iManage, NetDocuments, Docusign, Everlaw, RelativityOne, Thomson Reuters HighQ, CourtListener, Harvey, Legora e outros serviços. Essa lista reúne categorias diferentes: colaboração, gestão documental, contratos, descoberta eletrônica, pesquisa e ferramentas especializadas de IA.

A presença de um conector não significa que todas essas plataformas ofereçam as mesmas operações, condições de acesso ou estágio de disponibilidade. MCP padroniza a comunicação entre agentes e ferramentas, mas cada servidor conectado continua determinando quais dados e ações expõe. A identidade atribuída ao agente e os privilégios concedidos durante a implantação definem o alcance efetivo.

As permissões viajam; os erros de acesso também podem viajar

A alegação central do produto é que os conectores preservam controles baseados em função, permissões por documento e barreiras éticas existentes nos sistemas jurídicos. O comunicado de lançamento também afirma que dados, prompts e resultados permanecem no perímetro privado da organização e que os modelos de base não são treinados com dados do cliente.

Herdar esses controles evita reconstruir toda a matriz de acesso dentro da plataforma de IA. Em princípio, uma profissional autorizada para determinado caso pode recuperar o material correspondente, enquanto outra identidade, separada por uma barreira ética, deve continuar sem acesso ao documento e às informações derivadas dele.

Essa continuidade, contudo, não equivale a uma auditoria. Grupos amplos demais, contas antigas, documentos classificados incorretamente ou exceções mal configuradas no repositório podem ser preservados pelo conector. Permissão herdada não é permissão validada: o mecanismo transporta a fronteira existente, mas não prova que ela reflete corretamente clientes, casos e equipes segregadas.

A governança anunciada ainda depende da implantação

O Google descreve um plano central de controle para equipes de tecnologia e risco, com registros de auditoria, aplicação de políticas, isolamento de dados privados, Virtual Private Cloud e chaves de criptografia gerenciadas pelo cliente. Também promete resultados fundamentados e citações rastreáveis para permitir a conferência das fontes usadas.

Esses recursos podem registrar quem acionou um agente, restringir ambientes e ajudar a reconstruir o caminho de uma resposta. Não substituem, porém, decisões locais sobre identidades, escopo dos conectores, destino dos documentos produzidos e autorização para executar ações. Ler um contrato, redigir uma versão e enviá-la ou gravá-la em um sistema oficial são permissões distintas.

O lançamento não veio acompanhado de resultados públicos de auditoria independente, testes específicos de propagação de permissões ou métricas de falhas de autorização. A cobertura da LegalTech.ca também registra que ainda não foram divulgados preço nem data de disponibilidade geral. Não há, nos materiais consultados, detalhamento de oferta comercial ou cobertura específica para o Brasil.

DSAR não resume os direitos previstos pela LGPD

Um dos fluxos anunciados trata de Data Subject Access Requests, ou DSARs: o agente pode localizar dados pessoais espalhados por sistemas e organizar material para uma resposta. No Brasil, esse processo precisa ser enquadrado no conjunto mais amplo de direitos do titular. A orientação da ANPD abrange confirmação e acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento e revisão de determinadas decisões automatizadas.

A conexão entre vários repositórios pode facilitar a descoberta, mas também aumenta a superfície consultada pelo agente. Verificação da identidade do solicitante, dados de terceiros, segredos protegidos, hipóteses de retenção e limites do pedido continuam dependendo das regras do controlador. Automatizar a busca não transfere ao fornecedor a decisão jurídica sobre o que pode ser revelado, corrigido ou eliminado.

O mesmo limite vale para pesquisa jurídica. Uma referência rastreável permite abrir a origem apontada, mas não assegura por si só que a passagem sustente a conclusão. Jurisdição, vigência, contexto processual e correspondência entre a fonte e o argumento ainda exigem revisão profissional.

Assim, o estado confirmado é o de uma prévia apoiada por grandes bancas e por fornecedores de tecnologia jurídica, sem demonstração pública de que as barreiras funcionem corretamente em toda implantação. O produto herda os limites configurados pelo cliente; o teste real do sigilo será verificar se usuários e agentes conseguem acessar exatamente o que lhes foi autorizado — e nada além disso.